1. Hardwareluxx
  2. >
  3. News
  4. >
  5. Hardware
  6. >
  7. Prozessoren
  8. >
  9. Zen-Prozessoren von Side-Channel-Attacke-"Light" betroffen

Zen-Prozessoren von Side-Channel-Attacke-"Light" betroffen

Veröffentlicht am: von

amd-ryzen-4000-mobileKein Prozessor ist frei von Sicherheitslücken – dafür ist die Hardware inzwischen zu komplex und in Zusammenarbeit mit nicht weniger komplexen Software ergeben sich immer wieder neue Angriffsvektoren. In in den vergangenen Monaten und Jahren hat vor allem Intel mit immer neuen Sicherheitslücken zu kämpfen.

Seit August 2019 ist AMD eine Sicherheitslücke bekannt, die offenbar alle Prozessoren auf Basis der Zen-Architektur betrifft, aber auch die mit Bulldozer-, Piledriver- und Steamroller-Architektur. Im August 2019 hat das Team hinter "Take A Way" das Unternehmen darüber informiert. Um die Sicherheitslücke offen zu legen hat man sich die Sprungvorhersage im L1-Data-Cache angeschaut. Diese Sprungvorhersage hat man als eine mögliche Quelle für eine Side-Channel-Attackte identifiziert. Über Mechanismen wie Collide+Probe sowie Load+Reload wurde dies bestätigt.

Schlussendlich hat man eine mögliche Attacke entwickelt, die JavaScript in einer Sandbox betrifft und somit aus dem Browser heraus erfolgen kann, aber auch virtuelle Umgebungen sind betroffen. Damit ist vor allem das Datacenter betroffen und damit die EPYC-Prozessoren, die gerade einen Aufschwung erfahren und diesen in den kommenden Jahren fortsetzen sollen.

Allerdings muss man die Gefährlichkeit der Sicherheitslücke in Relation setzen. Während Meltdown und ZombieLoad ganze Datensätze offenlegen können, sind von "Take A Way" bisher nur einige wenige Metadaten betroffen.

Datenschutzhinweis für Twitter

An dieser Stelle möchten wir Ihnen einen Twitter Feed zeigen. Ihre Daten zu schützen, liegt uns aber am Herzen: Twitter setzt durch das Einbinden des Applets Cookies auf ihrem Rechner, mit welchen sie eventuell getracked werden können. Wenn Sie dies zulassen möchten, klicken Sie einfach auf diesen Feed. Der Inhalt wird anschließend geladen und Ihnen angezeigt.

Ihr Hardwareluxx-Team

Tweets ab jetzt direkt anzeigen

Bisher hat sich AMD noch nicht zur Sicherheitslücke geäußert und demnach gibt es auch noch keine Gegenmaßnahmen. Als Side-Channel-Attacke wäre eine reine Softwarelösung in Form der Anwendungssoftware ebenso denkbar, wie ein Update der Firmware im Prozessor – dem Microcode.

Viel Kritik an den Findern der Lücke

Als die Lücke in den vergangenen Tagen bekannt wurde, kam auch vermehrt Kritik am Team auf, welches diese entdeckte. Grund für die Kritik ist die Tatsache, dass das Team teilweise von Intel bezahlt wird. Dies rief natürlich diejenigen auf den Plan, die dahinter eine gezielte Aktion sahen.

Allerdings werde viele solcher Teams von den Chipherstellern unterstützt – sei es durch Geldmittel oder Hardware. Googles Sicherheitsteam Project Zero schaut sich nicht nur Prozessoren oder Produkte aus eigenem Hause an, sondern auch die der Konkurrent. Dazu gehörte zuletzt eine schwere Sicherheitslücke in den A-SoCs von Apple.

Update: Statement von AMD

AMD hat sich in einem Statement zu "Take A Way" geäußert:

"We are aware of a new white paper that claims potential security exploits in AMD CPUs, whereby a malicious actor could manipulate a cache-related feature to potentially transmit user data in an unintended way. The researchers then pair this data path with known and mitigated software or speculative execution side channel vulnerabilities. AMD believes these are not new speculation-based attacks.

AMD continues to recommend the following best practices to help mitigate against side-channel issues:

  • Keeping your operating system up-to-date by operating at the latest version revisions of platform software and firmware, which include existing mitigations for speculation-based vulnerabilities
  • Following secure coding methodologies
  • Implementing the latest patched versions of critical libraries, including those susceptible to side channel attacks
  • Utilizing safe computer practices and running antivirus software"

Eine neue Gefahr sehe man nicht. Stattdessen sei dies eine weitere Side-Channel-Attacke, gegen die man sich durch die üblichen Maßnahmen schützen kann.

Preise und Verfügbarkeit
AMD Ryzen 9 3950X
659,00 Euro Nicht verfügbar Ab 659,00 EUR


Welche ist die beste CPU?

Unsere Kaufberatung zu den aktuellen Intel- und AMD-Prozessoren hilft dabei, die Übersicht nicht zu verlieren. Dort zeigen wir, welche Prozessoren aktuell die beste Wahl darstellen - egal, ob es um die reine Leistungsfähigkeit oder das Preis-Leistungs-Verhältnis geht.


Social Links

Das könnte Sie auch interessieren:

  • AMD Ryzen 7 3800X im Test: Ein hungriger Lückenfüller

    Logo von IMAGES/STORIES/2017/AMDRYZEN93900X

    Kurz vor dem Start des lange ersehnten AMD Ryzen 9 3950X und der kommenden Threadripper-Modelle schließen wir eine weitere Lücke in unserer Testdatenbank und stellen den AMD Ryzen 7 3800X auf den Prüfstand, der über acht Kerne verfügt, gegenüber seinem kleinen Schwestermodell jedoch in einer... [mehr]

  • In Spielen König, sonst eher ein kleiner Prinz: Intel Core i5-10600K und Core...

    Logo von IMAGES/STORIES/2017/INTEL-CML-S

    Heute ist es soweit und wir dürfen die ersten Leistungsdaten des Core i5-10600K und des Core i9-10900K präsentieren. Damit öffnet Intel seine Comet-Lake-Prozessoren für den Markt, denn ab heute sind die ersten Modelle im Handel verfügbar. Die Kernkompetenzen der neuen Prozessoren liegen vor... [mehr]

  • AMD hängt Intel weiter ab: Der Ryzen 9 3950X im Test

    Logo von IMAGES/STORIES/2017/RYZEN-3950X

    Besser spät als nie – so ließe sich das Timing für unseren Test des Ryzen 9 3950X wohl am besten zusammenfassen. Zum Ursprünglichen Termin der Tests konnte uns AMD kein Sample zur Verfügung stellen und so mussten wir uns etwas gedulden, bis auch wir den 16-Kerner testen konnten. Der... [mehr]

  • Ein Athlon ist noch längst kein Ryzen: Der Athlon 3000G im Test

    Logo von IMAGES/STORIES/2017/AMD_ATHLON_200GE

    Für den Athlon 3000G hat sich AMD ein knappes Zeitfenster ausgesucht. Letzte Woche hab es die Testberichte zum Ryzen 9 3950X, zum 25. November erfolgt der Marktstart und auch die Tests zu den Ryzen-Threadripper-Prozessoren werden dann veröffentlicht. Dementsprechend fokussieren wir uns heute auf... [mehr]

  • Schneller dank Zen 2: Ryzen Threadripper 3960X und 3970X im Test

    Logo von IMAGES/STORIES/2017/RYZEN-THREADRIPPER-3RDGEN

    Nachdem sich AMD auf dem klassischen Desktop mindestens auf Augenhöhe zu Intel sieht, will man nun den bereits vorhandenen Vorsprung im High-End-Desktop weiter ausbauen. Den Anfang machen der Ryzen Threadripper 3960X mit 24 und der Ryzen Threadripper 3970X mit 32 Kernen. Zum Vorgänger... [mehr]

  • AMD Ryzen 3 3300X und Ryzen 3 3100 im Test: Kleine Ryzen für Gamer ganz groß

    Logo von IMAGES/STORIES/2017/AMD_RYZEN_3_3300X_3100_REVIEW

    Mit dem AMD Ryzen 3 3300X und dem Ryzen 3 3100 skaliert AMD seine aktuellen Ryzen-3000-Prozessoren weiter nach unten und drückt die Einstiegskosten seiner CPUs auf knapp 130 bis 110 Euro. Mit vier Kernen und SMT sowie weiterhin hohen Taktraten und allen Vorzügen der... [mehr]